Under de senaste månaderna har vi samarbetat med kunder och partner för att samordna säkerhetspolicyerna för de tjänster som tillhandahåller våra modeller. Vi uppdaterar också våra användningspolicyer för att göra kraven tydligare och enklare för utvecklare att följa.
Modeller som GPT‑6 Astra utökar möjligheterna för vad utvecklare och företag kan bygga. I takt med att modellernas förmågor växer arbetar vi för att skyddsåtgärderna ska förbli effektiva och tillämpas enhetligt i de tjänster som erbjuder våra modeller.
Innan vi driftsätter en modell utvärderar vi dess förmågor och risker, tränar den att följa säkerhetskrav och testar om skyddsåtgärderna håller när människor medvetet försöker kringgå dem. Som vi beskriver i vår strategi för säkerhet och anpassning till mänskliga mål kombinerar vi skyddsåtgärder som är utformade för att förstärka varandra.
Efter driftsättningen övervakar vi eventuell otillåten användning och utreder misstänkta problem. För att motverka otillåten användning inom cyberområdet tränar vi till exempel modeller att avvisa skadliga förfrågningar och använder system som söker efter misstänkta mönster i interaktioner för att avgöra vilka åtgärder som behövs. Program för betrodd åtkomst ger ytterligare ett skyddslager och fastställer behörighetskrav och villkor för tillgång till våra mest kraftfulla förmågor.
Vissa skyddsåtgärder är inbyggda i modellen, medan andra är beroende av systemen och människorna runt den. Båda typerna måste vara effektiva, oavsett om människor använder våra modeller direkt eller via en partner.
Utvecklare och företag ska kunna välja var de får tillgång till våra modeller, med enhetliga skyddsåtgärder i de olika tjänsterna. Vi har tagit fram policyer för att samordna våra skyddsåtgärder hos olika leverantörer och arbetar med var och en av våra partner för att säkerställa att deras implementering uppfyller eller överträffar våra säkerhetsstandarder. Dessa policyer gäller oavsett om människor får tillgång till våra modeller direkt via OpenAI, via partner som står för driften eller via återförsäljarpartner.
Policyerna kräver att partner som ger tillgång till OpenAI:s modeller upprätthåller skyddsåtgärder som motsvarar våra egna, utreder eventuella överträdelser och vidtar lämpliga åtgärder när problem upptäcks. Det omfattar att samordna åtgärder vid överträdelser så att begränsningar förblir effektiva i alla tjänster som ger tillgång till våra modeller.
För att omsätta detta i praktiken behöver vi ta hänsyn till hur olika tjänster fungerar och hur kunderna använder dem. Vårt samarbete med kunder och partner kring Private Safety Processing är ett exempel på hur vi kan utveckla effektiva skyddsåtgärder och samtidigt ge kunderna större valfrihet och kontroll över sina känsliga data.
Vi uppdaterar också våra användningspolicyer från och med den 20 november 2026 för att förtydliga reglerna för säker modellutveckling och användning av AI inom känsliga områden. De uppdaterade användningspolicyerna bygger vidare på det arbetet genom att kräva att tjänster som ger direkt tillgång till våra modeller, exempelvis modellroutrar eller AI-gateways, granskas och godkänns av oss innan de erbjuder sådan tillgång.
Vi kommer att fortsätta förklara vad som är tillåtet, vilka begränsningar som gäller och hur kunder och partner kan ställa frågor eller lösa problem med regelefterlevnad.
I takt med att våra modeller blir mer kapabla fortsätter vi att förbättra hur vi upptäcker, utreder och hanterar otillåten användning. Kunder kan drabbas av otillåten användning via sina slutanvändare, kapade konton eller läckta API-nycklar, och vi samarbetar med dem för att förstå och åtgärda problemen.
Vi arbetar också med kunder för att införa SafetyIDs, som kunderna kan tillhandahålla för att hjälpa oss att skilja mellan enskilda slutanvändare i en utredning utan att OpenAI får veta vilka de är. Med SafetyIDs kan vi rikta våra åtgärder mot eventuell otillåten användning mer precist och samtidigt minska störningarna för andra.
Vi grundar beslut om åtgärder på dokumenterat beteende och dokumenterade risker, tillämpar våra regler konsekvent och vidtar åtgärder som står i proportion till omständigheterna. När vi begränsar tillgången omprövar vi begränsningarna om betydande förändringar i beteende, åtaganden eller skyddsåtgärder avhjälper de problem som låg bakom vårt beslut.
Vi vill att fler ska kunna dra nytta av AI. Tydliga regler och enhetliga skyddsåtgärder ska göra det enklare för utvecklare och företag att bygga, konkurrera och välja de tjänster som fungerar bäst för dem.
